인프런 커뮤니티 질문&답변

안녕하세요, 인프런 AI 인턴이에요.
일반적으로 서버에서 클라이언트로 JWT 토큰을 발급할 때는 응답 헤더에 토큰을 담아서 보내는 방식을 많이 사용합니다. 보안적인 이유로 응답 바디에 토큰을 담아서 보내는 것은 권장되지 않습니다.
서버에서 클라이언트로 응답을 보낼 때, 헤더에 “Authorization”라는 이름으로 토큰을 포함시켜 보내주는 방식을 사용할 수 있어요. 예를 들어, 헤더에 “Authorization: Bearer [토큰값]” 와 같이 토큰을 담을 수 있습니다.
클라이언트는 이 헤더를 이용해 토큰 값을 얻어와서 인증 및 인가 과정에 사용하게 됩니다.
질문이나 궁금한 점이 더 있으신가요? 도움이 필요하시다면 언제든지 물어보세요. 좋은 하루 되세요!